更新時間：2026/11/13 16:36:22
發佈時間：2026/11/13 16:36:21
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
FreeSWITCH存在指令注入漏洞（CVE-2026-116779），因系統處理傳入的SIP MESSAGE時，未妥善限制聊天協定的選擇，使攻擊者得以在SIP Profile接受特製SIP MESSAGE後，執行FreeSWITCH API指令，進而以FreeSWITCH程序權限執行任意作業系統指令，造成系統設定及憑證資訊外洩，並可執行未經授權的通話控制操作。
二、已揭露攻擊活動說明
1. FreeSWITCH官方確認本漏洞已遭實際利用。
2. CISA已納入漏洞利用清單。[2]
三、SSVC漏洞處置決策方法：[3]
利用狀況（Exploitation）: 已遭實際利用（Active）
可否自動化利用（Automatable）: 是（Yes）
技術影響（Technical Impact）: 完全控制（Total）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-116779
描述：
使用版本：CVSS 3.1
分析分數：9.8
參考來源：GitHub
▶ 影響平台
⌵
影響平台-系統：
1. FreeSWITCH 1.11.3（不含）之前版本受影響，建議更新至1.11.3或以上版本。
▶ 建議措施
⌵
1.官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2.尚未完成升級前，建議針對無須接收SIP MESSAGE的SIP Profile，將enable-chat設定為false，以在解析聊天協定前中止訊息處理，並停用該 Profile 的所有傳入 SIP 聊天訊息投遞。
3.建議確認SIP MESSAGE身分驗證（auth-messages）已啟用，並移除使用者目錄password及a1-hash皆未設定的所有帳號，並確認SIP MESSAGE身分驗證設定。（可將利用範圍限縮至已通過身分驗證的使用者，具有效帳號的攻擊者仍可利用此漏洞執行 FreeSWITCH API 指令）
4.建議將disable_system_api_commands設定為true，停用system API指令。（漏洞利用路徑仍可呼叫所有其他已註冊的 API，包括載入模組和發起通話。）
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://github.com/signalwire/freeswitch/security/advisories/GHSA-mg63-h38w-8p9p | FreeSWITCH（安全公告） |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
| 3 | https://nvd.nist.gov/vuln/detail/CVE-2026-116779 | NVD |
情資編號：
FISAC-200-202611-0009
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞